quote:以下是引用展翅飞翔在2011-04-12 07:56:46的发言：

36楼的描述已经很接近了。
实际上一般我们为了“提高控制系统安全性”所做的冗余，热备，
在控制系统来讲，实际上最准确的描述是“增强可用性”。

通过电源冗余，CPU冗余，IO冗余，通讯冗余等来实现了“高可用性”。

而故障安全是用来实现“安全性”的。
这个安全性 包含了工艺系统的安全性，控制系统本身的安全性。
安全的等级一般是TUV机构来进行评估的。
到底是SIL2,还是SIL3 有一大堆的评估方法和验证手段。

相关的规范主要有2个，
IEC61508 和IEC61511.
其中IEC61511 是 61508的子集。

IEC61508 是规定了 故障安全系统的框架，概念，结构，实施等；
IEC61511 是规定了 故障安全型系统用于过程行业的具体框架，概念，结构，实施等规范。

过去把符合61508的控制系统一般叫 Safety PLC，或者FailSafe PLC。现在一般叫PES（可编程电子安全系统）。
过去把符合61511的控制系统一般叫 ESD，现在一般都叫SIS。（安全仪表系统）

为了防止 概念的混淆，我觉着其实从行业出发去区分是最合适的，
TUV也在鼓励大家这样来做。

例如制造业。OEM机械，装备，离散类的工厂流水线。
如果设备涉及 可能会发生人身伤害，甚至死亡；或者意外停机会导致重大的设备损坏/报废，财产损失，或者环境污染；
那么这个时候一般应该采用Safety PLC，或者西门子现在所说的FailSafe PLC。
这种工况，或者这种行业有鲜明的行业特点。

A.例如PLC 通常不需要冗余备份，一般就是电源，双路通讯，但是都是单CPU，
CPU都是获得了故障安全认证的。
例如S7-300F，S7-400F；AB GuardLogix；GE 90-70，Pilz的Safety PLC等。
因为这些CPU 都是主打制造业的，所以，用的最多的都是那些在制造业很流行的品牌，例如西门子，或者Rockwell-AB，GE等。
--而流程行业最常用的SIS-ESD类的 Triconex，HIMA，ICS，ABB在此行业几乎完全没有业绩。

B.除了CPU获得了故障安全认证外，IO模块也必须要获得故障安全认证，最典型的表现就是每个模块上有一个黄颜色的标签，并打着TUV的标示。（美洲流行红色TUV标志）。 其通讯总线也必须获得故障安全认证。其现场器件也必须获得故障安全认证。
其中通讯总线获得认证十分的重要。
例如AB主推的是Safety CIP协议规约。Safety CIP的协议可以叠加在标准的Ethernet/IP 和Devicenet,ControlNet上。目前的有Safety的Ethernet/IP. 也有Safety的DeviceNet， 并且已经开始在忽悠Safety的ControlNet。

而西门子主推的主要是Profisafe协议规约。目前有ProfiSafe的Profibus，
有支持Profisafe的Profinet。当然还有在智能总线仪表上去支持Profisafe的PA。不过在制造业一般不用PA。
相比AB，西门子在故障安全型总线上的推广更加的专业，也有更大的市场占有率。并具备更好的开放性。

当通讯总线有认证的时候，我们就会发现，你通过支持profiSafe的profibus
可以挂接支持profisafe 的变频器。。。不光是西门子家的，很多欧洲的主流品牌，如ABB也开始推支持Profisafe 的变频器，丹佛斯也在朝这个方向走了。施耐德目前可能还在犹豫，跟不跟西门子的脚步往前走，呵呵。
也可以来挂接故障安全型的伺服和运动控制器。不光是通过profibus,通过Profinet也可以！虽然目前主要是西门子家的支持故障安全规约，但是实际上其他的欧系厂家都陆陆续续的开始支持了，美系的厂家相对滞后一些。
你还可以通过故障安全的总线来挂接 故障安全型的 光幕，仪表仪器。 甚至也可以挂接其他的第三方的故障安全型的IO站。例如Wago的，菲尼克斯的，图尔克的，甚至小日本的。

这样相比AB的故障安全型通讯总线，我们说西门子的通讯总线更开放！

---